南方數據技术观察
首页行业新闻技术文章 官网 咨询与报价
首页 / 行业新闻

BGP不转发策略:防特定AS转发流量

文章探讨运营商不希望流量经特定AS转发的三种BGP机制。案例中AS65001与AS65005因政治因素需阻断互通。机制一:供应商社区属性,如NTT客户用65500:65005社区阻止向AS65005宣告100::/64,但因默认路由或聚合路由,流量仍可能经AS65005转发,几乎无法完全阻断。机制二:AS-PATH注入,AS65001宣告含{65005,65001}路径,AS65005因检测到本地AS拒绝接收。文中指出AS-PATH非真实更新路径记录,该技术虽不违反BGP规则但影响路径安全。原文未给出第三种机制细节。

原文: APNIC Blog(2022-09-30)|摘要由 AI 辅助整理,事实以原文为准。

来源:APNIC Blog

返回列表